потом расскажите, стоит он своих денег, или лучше брать ccr

Разрешите похвастаться. Заказали 1 шт. пока на пробу. Что с ходу могу сказать: 1. Он реально маленький. Вот как 2 hAP ac рядом положить навеное. 2. Уши странные и смешные. Плюс за уши его не закрепить на стену. Для этого есть 2 крестообразных прорези на дне. 3. Светодиод ОЧЕНЬ яркий. Прям вырвиглаз в лучших традициях MT. Лежит на столе, боком слепит немного. 4. Кабель питания удобно цепляется за радиатор, в результате можно и на стол ставить нормально, в теории при цеплянии ногой за кабель это поможет не вырвать кабель из разъема. 5. Вот этот радиатор сзади немного смущает. Греться то он сильно при высокой нагрузке должен. А если вдруг в шкафу вентиляция не очень, то вот такое пассивное охлаждение не сильно и поможет. Это из разряда CCR с пассивным охлаждением. 6. Отсутствие экрана не смертельно, но иногда он очень выручал на 2011/3011. Отсуствие USB куда печальнее. 7. Заводская прошика - 6.43. Привет, багфикс :( 8. Полчаса полежал на столе без нагрузки - 35 градусов. Очевидно под нагрузкой будет сильно теплее, БП в комплекте аж на 1,5 А В ближайшие дни буду тестить. Если найду что-то интересное, отпишусь.

ну например до 100 человек + vpn

sfree.ws

Всем привет, ни у кого нет ссылки на каталог. Где можно скачать IOS для Цисок 871 и 881

Тут что поиском искать что-ли?

Легко

Так. Я что-то туплю? Как правильно прописать роут для чистого IPSec туннеля? (давно не делал) Например, у меня 2 железки в инете, у первой IP 1.1.1.1, у второй 2.2.2.2 У первой локальная сеть 10.1.0.0/24, у второй 10.2.0.0/24 Я же не могу просто на первой железке сказать /ip route add gateway=2.2.2.2

у меня rb3011 не справился с такой нагрузкой, и vpn отваливался

Так. Я что-то туплю? Как правильно прописать роут для чистого IPSec туннеля? (давно не делал) Например, у меня 2 железки в инете, у первой IP 1.1.1.1, у второй 2.2.2.2 У первой локальная сеть 10.1.0.0/24, у второй 10.2.0.0/24 Я же не могу просто на первой железке сказать /ip route add gateway=2.2.2.2

у меня rb3011 не справился с такой нагрузкой, и vpn отваливался

пока зависаний небыло даже не знаю помогло или нет. но 1% бедов так и остался

А его не надо писать. Дефолта достаточно

сейчас не помню, у меня в прошлом году стоял, сейчас стоит ccr1009

Да, остался, но теперь не юзается

почему тогда при обновлении окирпичивается?

А его не надо писать. Дефолта достаточно

Не профильный чат, Вам не кажется?

src достаточно

с ipsec Тоже были проблемы при множественных клиентах поэтому на текущий момент времени не понятно до конца, стоит ли вообще юзать встроенные в микроты средства для организации ВПН-сервера или же пользоваться им как шлюзом, а ВПН-сервер держать на linux? давайте похоливарим? 😁😃

Да с ipsec у MT не лады (( Рандомно виснет сессия в installed sa засисает все понулям, траффик, время все везде 0 и из за этого не устанавливается заново, после перезагрузки клиента востанавливается

Есть мт с пачкой ипсеков. Не у меня лично, но у человека, с которым часто общаемся. Ни разу у него не было трабблов с ипсеком

Значит, что-то не до конца настроено и не все учтено

Возможно но когда 4-5 дней работает а потом рандомно зависает то одна сессия то другая )) Не думаю что это в настройках

nat traversal , skip peer id validation включено

Привет, товарищи! Наблюдаю за микротиком CCR1009 и наблюдения мои приводят к следующему: Есть штук 100 ovpn-server-binding и вся эта кухня работает месяц+ Что наблюдаю: рандомно отваливаются клиенты, в логах Duplicate packet - dropping. Выкл/Вкл ovpn-server-binding не помогает, снимаю галку Only One в Profiles, клиент подключается, появляется Dynamic running interface. Ставишь обратно галку Only One, грохаешь динамический интерфейс, в логах снова Duplicate packet dropping, клиент не подключается, у него в логах HARD RESET И т.п. Клиенты разные - и винда и микрот и linux Спасает только ребут впн-сервера. Кто-то сталкивался с подобным или слышал/читал?

вопрос по опубликованному конфигу. add action=encrypt comment=gre-lesopark-1-7 disabled=no dst-address=183.229.1.134/32 dst-port=any ipsec-protocols=esp level=\ require proposal=default protocol=gre src-address=196.142.122.1/32 src-port=any tunnel=no. Параметр Tunnel=no указывает что IPsec работает в транспортном режиме, а не туннельном. Это вообще нормальный вариант? В моей лабе стоял туннельный режим у IPSec.

Будет ли поддержка 802.1X в SwOS или RouterOS?

Доброго дня, а подскажет кто есть ли какая-то фича в микротах к неймингу устройства коммент добавить, ну чтоб идентифи котороткий оставить а где-то служебную инфу прописать

мож текстовый файл проще залить?

Ну сейчас так и делаю. Но надеюсь на систем дескрипшен нормальный

а что там храните, если не секрет конечно?

Не секрет, географ координаты точки, описание.

по-моему убики умеют координаты отдельно хранить